Bir Active Directory Etki Alanı Adını Nasıl Yeniden Adlandırırım?

Bu kısa makalede, bir Active Directory alan adını nasıl düzgün bir şekilde değiştireceğinizi göstereceğiz.

test.com

ile

resource.loc

. Aslında, bir Active Directory etki alanını yeniden adlandırmak en iyi fikir değildir. Büyük ve karmaşık AD altyapısında kullanıcıları, bilgisayarları ve sunucuları yeni bir etki alanına taşımak daha iyidir. Ancak, basit ve küçük AD ortamları için (test, ön üretim veya DMZ), AD etki alanınızı bu kılavuza göre kolayca yeniden adlandırabilirsiniz.

Başlamadan önce şunlardan emin olun:

  • Etki alanı denetleyicilerinizin güncel bir yedeğine sahipsiniz;

  • Çoğaltma, etki alanınızda düzgün çalışıyor ve etki alanı denetleyicilerinde veya DNS'de kritik hatalar yok (Active Directory sağlığı nasıl kontrol edilir);

  • Alan adınızda Exchange yok. İçinde Exchange konuşlandırılmışsa bir AD etki alanını yeniden adlandıramazsınız (Exchange Server 2003 hariç);

  • Bir etki alanını yeniden adlandırmak için Windows Server 2003 veya daha yenisine ihtiyacınız var (benim örneğimde, AD etki alanım ve ormanımın işlevsel düzeyi Windows Server 2016'dır).

Her şeyden önce, mevcut etki alanı denetleyicilerinizde yeni etki alanınız için bir DNS bölgesi oluşturun. Bunu yapmak için,

dnsmgmt.msc

ek bileşen olarak,resource.loc adıyla yeni bir birincil İleriye Doğru Arama Bölgesi oluşturun ve bunu eski test.com etki alanınızdaki tüm DNS sunucularında çoğaltın.

PowerShell'i kullanarak yeni bir DNS bölgesi oluşturabilirsiniz:

Add-DnsServerPrimaryZone -Name resource.loc -ReplicationScope "Domain" -PassThru

Yeni DNS bölgesi tüm DC'lerde çoğaltılana kadar bekleyin.

çalıştır

rendom /list

geçerli AD ormanı yapılandırmasıyla bir Domainlist.xml dosyası oluşturmak için komut.

Get-Content .\Domainlist.xml
<Forest>
<Domain>
<!-- PartitionType:Application -->
<Guid>6944a1cc-d79a-4bdb-9d1b-411fd417bbbc</Guid>
<DNSname>DomainDnsZones.test.com</DNSname>
<NetBiosName></NetBiosName>
<DcName></DcName>
</Domain>
<Domain>
<!-- PartitionType:Application -->
<Guid>bb10d409-4897-4974-9781-77dd94f17d47</Guid>
<DNSname>ForestDnsZones.test.com</DNSname>
<NetBiosName></NetBiosName>
<DcName></DcName>
</Domain>
<Domain>
<!-- ForestRoot -->
<Guid>b91bcb80-7cbc-49b7-8704-11d41b77d891</Guid>
<DNSname>test.com</DNSname>
<NetBiosName>TEST</NetBiosName>
<DcName></DcName>
</Domain>
</Forest>

Domainlist.xml dosyasını açın ve tüm eski alan adlarını yenileriyle değiştirin:

Notepad .\Domainlist.xml

Dosyayı kaydedin ve şu komutu çalıştırın:

rendom /showforest

Komut, konfigürasyonda yapılacak değişiklikleri gösterecektir.

Aşağıdaki komut, AD bölümlerinin yeni yapılandırmasıyla birlikte Domainlist.xml'yi Etki Alanı adlandırma yöneticisi FSMO rolüne sahip etki alanı denetleyicisine yükleyecektir:

rendom /upload

FSMO rol sahipleri aşağıdaki gibi görüntülenebilir:

netdom query fsmo

Bundan sonra, kilitli olacağı için AD ormanı yapılandırmasında değişiklik yapamayacaksınız.

Bu

rendom /prepare

komutu, ormandaki tüm DC'lerin kullanılabilirliğini ve yeniden adlandırılmaya hazır olup olmadıklarını kontrol edecektir.

Komutun herhangi bir hata döndürmediğinden emin olun.

Waiting for DCs to reply.
mun-dc02.test.com was prepared successfully
mun-dc00.test.com was prepared successfully
The operation completed successfully.

Aşağıdaki komut etki alanını yeniden adlandıracaktır (etki alanı denetleyicileri bir süre kullanılamayacak ve yeni ayarların uygulanması için otomatik olarak yeniden başlatılacaktır):

rendom /execute

Waiting for DCs to reply.
The script was executed successfully on mun-dc02.test.com
The script was executed successfully on mun-dc00.test.com
2 servers contacted, 0 servers returned Errors
The operation completed successfully.

Yeni alan adının, alan özelliklerinde görüntülendiğinden emin olun. Tam bilgisayar adının değişmediğini unutmayın.

biçiminde bir hesap adı sağlamalısınız.

newdomain\username

DC'de oturum açmak için.

DC'ye ulaşmak için etki alanından hesabı belirtin. Windows Core etki alanı denetleyicilerinde, ESC'ye birkaç kez basarak farklı bir kullanıcı adı belirleyebilirsiniz.

GPO bağlamalarını güncellemek için aşağıdaki komutu çalıştırın:

gpfixup /olddns:test.com /newdns:resource.loc

Group Policy fix up utility Version 1.1 (Microsoft)
Start fixing group policy (GroupPolicyContainer) objects:
Start fixing site group policy links:
Start fixing non-site group policy links:
gpfixup tool executed with success.

Ardından NetBIOS etki alanı adını güncelleyin:

gpfixup /oldnb:TEST /newnb:RESOURCE

Ardından, her etki alanı denetleyicisine manuel olarak yeni adlar ekleyin ve bunları birincil adlar yapın:

netdom computername %COMPUTERNAME%.test.com /add:%COMPUTERNAME%.resource.loc
netdom computername %COMPUTERNAME%.test.com /makeprimary:%COMPUTERNAME%.resource.loc

DC'leri yeniden başlatın:

Shutdown -f -r -t 0

Yalnızca etki alanı denetleyicilerinin el ile yeniden adlandırılması gerekir. Bilgisayarların ve sunucuların geri kalanı iki kez yeniden başlatılabilir ve bunlar otomatik olarak yeni etki alanına geçer.

Bu, /execute komutundan sonra ve rendom /clean komutu yürütülmeden ÖNCE yapılmalıdır.

Veya bilgisayarları yeni etki alanında yeniden birleştirmek için yukarıdaki komutları kullanabilirsiniz.

Aşağıdaki komut, eski etki alanınıza olan bağlantıları AD'den kaldıracaktır:

rendom /clean

Etki alanı yapılandırmasının kilidini açın:

rendom /end

ADUC'yi açın (

dsa.msc

) konsol ve yeni alan adına bağlandığından ve tüm OU yapısının, kullanıcıların ve bilgisayarların yerinde kaldığından emin olun.

Bazı hizmetleri (CA, Yük Devretme Kümeleri) yeni bir etki alanına yeniden yapılandırmak için bazı ek adımlar uygulamanız gerekeceğini unutmayın.

Etki alanınızı yeniden adlandırdıktan sonra, AD çoğaltma durumunu ve DC'lerdeki hataları kontrol edin (yukarıdaki bağlantıya bakın).

İlgili makaleler